海淀区
职位详情
任职要求：
1、全日制本科学历，计算机或相关专业背景，具有3年以上应用安全领域工作经验，具备WEB应用安全实践经历；
2、掌握应用安全测试流程及常用工具操作，能够独立完成安全漏洞的发现、分析与验证工作，具备移动端安全检测及隐私合规评估能力；
3、熟悉Java编程语言及其常见的安全风险点，具备代码层面的安全审计经验；
4、精通安全监控与检测技术，了解常见入侵行为识别方式，具备日志审查与攻击溯源分析能力；
5、掌握信息安全风险评估的基础理论、实施方法及相关实操技能。
熟悉以下安全应用场景：
1. 身份认证类场景（登录鉴权机制、Token安全管理、强身份验证与重复验证策略、防暴力破解措施、会话生命周期管理等相关安全风险）
2. 权限管理与访问控制类场景（水平权限越界、垂直权限提升等权限管控问题、请求频率限制等）
3. 输入校验与防御类场景（XSS攻击防护、跨站请求伪造防范等请求合法性控制）
4. 安全通信交互类场景（数字信封技术、加解密算法应用、密钥与证书的安全保护等）
5. 业务逻辑漏洞识别与风险控制（文件上传下载功能中的安全隐患识别与防控等典型业务场景）
6. 日志审计与行为追踪
7. 常见安全威胁的防御实践（如SQL注入防护，前后端分别采取的防御手段及具体实施方式）
1、全日制本科学历，计算机或相关专业背景，具有3年以上应用安全领域工作经验，具备WEB应用安全实践经历；
2、掌握应用安全测试流程及常用工具操作，能够独立完成安全漏洞的发现、分析与验证工作，具备移动端安全检测及隐私合规评估能力；
3、熟悉Java编程语言及其常见的安全风险点，具备代码层面的安全审计经验；
4、精通安全监控与检测技术，了解常见入侵行为识别方式，具备日志审查与攻击溯源分析能力；
5、掌握信息安全风险评估的基础理论、实施方法及相关实操技能。
熟悉以下安全应用场景：
1. 身份认证类场景（登录鉴权机制、Token安全管理、强身份验证与重复验证策略、防暴力破解措施、会话生命周期管理等相关安全风险）
2. 权限管理与访问控制类场景（水平权限越界、垂直权限提升等权限管控问题、请求频率限制等）
3. 输入校验与防御类场景（XSS攻击防护、跨站请求伪造防范等请求合法性控制）
4. 安全通信交互类场景（数字信封技术、加解密算法应用、密钥与证书的安全保护等）
5. 业务逻辑漏洞识别与风险控制（文件上传下载功能中的安全隐患识别与防控等典型业务场景）
6. 日志审计与行为追踪
7. 常见安全威胁的防御实践（如SQL注入防护，前后端分别采取的防御手段及具体实施方式）
2026-07-01 12:47
IP属地：北京
职位福利
本科3-5年安全运维和保障Java安全体系架构和研发计算机/信息安全相关专业安全产品/平台开发经验
赞同科技股份有限公司
未融资 · 1000-9999人
工作地址
鱼泡安全保障
如遇到办证收费、刷单、传销、诱导买车等违规行为，请立即向鱼泡直聘投诉举报投诉举报 >
附近适合您的职位
安全运维工程师
2-3.5万元/月
系统安全3-5年本科Golang安全运维和保障计算机/信息安全相关专业数据安全管理经验安全架构搭建经验安全产品/平台开发经验安全运维经验Python
北京 海淀区
终端安全运维岗
1.4-1.8万元/月
系统安全10年以上本科安全运维和保障CISSP/CISP安全体系架构和研发安全产品/平台开发经验安全运维经验亚信CISMPython
北京 顺义区
北京朝阳区招抹灰
350-400元/天
抹灰5-14天3-5人点工技术好二把刀勿扰专业师傅自备工具
北京 朝阳区 南磨房2026年07月05日 05:29
王先生
刚刚活跃
收藏职位
